Changes for page Role

Last modified by Josef Vencl on 2021/11/24 07:17
From version < 3.2 >
edited by Josef Vencl
on 2020/10/14 10:19
To version < 18.4 >
edited by Josef Vencl
on 2021/11/23 11:08
< >
Change comment: (Autosaved)

Summary

Details

Page properties
Parent
... ... @@ -1,1 +1,1 @@
1 -Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).WebHome
1 +Main.Official manuals.Competent - Uživatelská příručka.Slovník.WebHome
Content
... ... @@ -1,163 +1,71 @@
1 1  (% class="box" %)
2 2  (((
3 -Rolí rozumíme soubor oprávnění k určitým funkcím systému Competent (např. vytvářet uživatele nebo mu přiřadit aktivitu). Tyto role pak přiřazujeme uživateli ve vztahu k určitým objektům (např. složce aktivit nebo uživatelské skupině) nebo //globálně// k celému systému (např. vstup do administrátorského rozhraní). Některé role jsou uživateli přiřazeny automaticky systémem na základě jiné akce (např. roli vlastníka aktivity získá ten, kdo ji vytvořil).
3 +Rolí rozumíme soubor [[oprávnění 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník.Oprávnění.WebHome]] k určitým funkcím systému Competent (např. vytvářet uživatele nebo mu přiřadit aktivitu). Nositelem těchto rolí je uživatel vždy vzhledem k určitému objektu (např. složce aktivit nebo uživatelské skupině) nebo //globálně// k celému systému (např. vstup do administrátorského rozhraní). Některé role přiřazuje systém automaticky na základě jiné akce (např. roli vlastníka aktivity získá ten, kdo ji vytvořil) jiné jsou systémem chráněné, ale lze je přiřazovat (např. administrátorský pohled), je ale možné také vytvářet vlastní role a ty přiřazovat.
4 4  )))
5 5  
6 6  (% class="wikigeneratedid" %)
7 -Přiřazování rolí provádíme na několika místech. Competent nezobrazuje všude všechny role, ale dá je k dispozici pouze v případě, že se nějaké jejich oprávnění týká přiřazovaného objektu (tedy aktivity, uživatele nebo samotného Competentu).
7 +Přiřazování rolí provádíme na několika místech **uživatelského rozhraní**. Competent nezobrazuje všechny role všude, ale na každém místě zobrazí pouze ty, které obsahují alespoň jedno související oprávnění. Podobně jsou na tom globální role: jsou to ty, které mají alespoň jedno globální oprávnění.
8 8  
9 -= Objektová oprávnění =
9 += Objektové role =
10 10  
11 -Role vyjadřují oprávnění uživatele k akci na určitém objektu. Při vytváření role na [[obrazovce Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]] specifikujeme druh objektu a akci, k níž role opravňuje (např. vytvářet složky).
11 +Role vyjadřují oprávnění uživatele k akci na určitém objektu. Při vytváření role na [[obrazovce Nastavení, tabu Role 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Nastavení.Tab Role.WebHome]] specifikujeme druh objektu a akci, k níž role opravňuje (např. vytvářet složky).
12 12  
13 -**Práva ke složkám a aktivitám** přiřazujeme přes modálové okno [[Práva přístupu pro ... 💻>>Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Komponenty.Modálové okno.Práva přístupu pro]] na obrazovkách [[Aktivity 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Aktivity.WebHome]] a [[Hodnocení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Hodnocení.WebHome]].
13 +**Práva ke složkám a aktivitám** přiřazujeme přes modálové okno [[Práva přístupu pro ... 💻>>Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Komponenty.Modálové okno.Práva přístupu pro]] na obrazovkách [[Aktivity 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Aktivity.WebHome]] a [[Hodnocení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Hodnocení.WebHome]].
14 14  
15 -**Práva k uživatelům** spravujeme v [[Detailu uživatele, tabu Vazby 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome]].
15 +**Práva k uživatelům** spravujeme v [[Detailu uživatele, tabu Vazby 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele.WebHome]].
16 16  
17 -= Globální oprávnění =
17 +**Práva k uživatelským skupinám** měníme v [[Detailu skupiny, tabu Uživatelé 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail skupiny.WebHome]], kde záro
18 18  
19 -Globální oprávnění přiřazeným uživatelům zpřístupňují obecné funkce Competentu, např. vstup do [[administrátorského rozhraní 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.WebHome]] nebo vytváření objektů. Uživatel bez příslušných oprávnění nemůže danou operaci provést.
19 += Globální role =
20 20  
21 -**Globální role **přiřazujeme jednotlivým uživatelům v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="idPeopleUserDetailNastaveni"]][[doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome]], na řádku Globální role.
21 +Globální oprávnění přiřazeným uživatelům zpřístupňují obecné funkce Competentu, např. vstup do [[administrátorského rozhraní 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.WebHome]] nebo vytváření objektů. Uživatel bez příslušných oprávnění nemůže danou operaci provést.
22 22  
23 -== Jednotlivá globální oprávnění ==
23 +**Globální role **přiřazujeme jednotlivým uživatelům v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele.WebHome||anchor="idPeopleUserDetailNastaveni"]], na řádku Globální role.
24 24  
25 -(% class="box warningmessage" %)
26 -(((
27 -Globální oprávnění na změny v obrazovce Nastavení nelze provést. Na přístup k obrazovce je zapotřebí být superadmin.
28 -CUid 94yycg
29 -)))
25 +Jednotlivá globální oprávnění naleznete na stránce [[oprávnění 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník.Oprávnění.WebHome]].
30 30  
31 -(% border="1" %)
32 -|=(% scope="row" %)Název oprávnění|=Popis oprávnění|=Poznámka
33 -|(% scope="row" %)(((
34 -**Správa subtypů aktivit**
27 += Systémové role =
35 35  
36 -MANAGE_ACTIVITY_SUBTYPES
37 -)))|Vytváření, změna a odstraňování subtypů na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]].|
38 -|(% scope="row" %)(((
39 -**Vytvoření - Dodavatel**
29 +Systémové role jsou sady oprávnění napevno zabudované v Competentu. Není možné je upravovat ani mazat, proto se nezobrazují v nastavení. Některé je možné přiřazovat (např. ADMIN_VIEW), další přiřazuje Competent automaticky na základě jiné uživatelské akce.
40 40  
41 -CREATE_CONTRACTOR
42 -)))| |Competent zatím správu dodavatelů nepodporuje.
43 -|(% scope="row" %)(((
44 -**Zobrazení - Dokument**
31 +== Přiřaditelné systémové role ==
45 45  
46 -READ_DOCUMENT
47 -)))|Zobrazení dokumentů ve vedlejším panelu [[Výběr dokumentů a jejich stavů 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Sdílené komponenty.Vedlejší panely.Výběr dokumentů a jejich stavů.WebHome]] a na [[obrazovce Soubory 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Soubory.WebHome]].|
48 -|(% scope="row" %)(((
49 -**Vytvoření - Dokument**
33 +V Competentu jsou dvě tyto role, ADMIN_VIEW a SWITCH_ACCOUNT, které přiřazujeme v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele.WebHome||anchor="idPeopleUserDetailNastaveni"]].
50 50  
51 -CREATE_DOCUMENT
52 -)))|Nahrání dokumentu do Competentu přes [[obrazovku Soubory 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Soubory.WebHome]] nebo panel [[Výběr dokumentů a jejich stavů 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Sdílené komponenty.Vedlejší panely.Výběr dokumentů a jejich stavů.WebHome]].|
53 -|(% scope="row" %)(((
54 -**Upravení - Dokument**
35 +**ADMIN_VIEW** - Na základě této role získává uživatel vstup do administrátorského rozhraní.
55 55  
56 -UPDATE_DOCUMENT
57 -)))| |(% class="box warningmessage" %)
37 +(% class="box warningmessage" %)
58 58  (((
59 -Oprávnění není podporováno
60 -CUid 96pe6c
39 +**SWITCH_ACCOUNT** - k doplnění.
40 +CUid 5wrbx8?comment=90803328
61 61  )))
62 -|(% scope="row" %)(((
63 -**Smazání - Dokument**
64 64  
65 -DELETE_DOCUMENT
66 -)))| |(% class="box warningmessage" %)
67 -(((
68 -Oprávnění není podporováno
69 -CUid 96pe6c
70 -)))
71 -|(% scope="row" %)(((
72 -**Vytvoření - Kvalifikace**
43 +== Přiřaditelné objektové role ==
73 73  
74 -CREATE_QUALIFICATION
75 -)))| |
76 -|(% scope="row" %)(((
77 -**Vytvoření - Místo**
45 +V současnosti jedinou přiřaditelnou rolí je **Účastník** skupiny, místo níž můžeme členovi skupiny v [[Detailu skupiny 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail skupiny.WebHome]] přiřadit roli jinou.
78 78  
79 -CREATE_PLACE
80 -)))| |
81 -|(% scope="row" %)(((
82 -**Upravení - Místo**
47 +Oprávnění účastníka skupiny jsou: • Zobrazení - Uživatelská Skupina
83 83  
84 -UPDATE_PLACE
85 -)))| |
86 -|(% scope="row" %)(((
87 -**Smazání - Místo**
49 +== Automaticky přiřazované role ==
88 88  
89 -DELETE_PLACE
90 -)))| |
91 -|(% scope="row" %)(((
92 -**Zobrazení - Místo**
51 +Při určitých operacích získává uživatel roli automaticky, a pouze systémově mu může být také odebrána. Tyto role opět není možné odstranit. Automaticky jsou přidělovány vlastnické a účastnické role.
93 93  
94 -READ_PLACE
95 -)))| |
96 -|(% scope="row" %)(((
97 -**Vytvoření - Pozice**
53 +**Vlastnickou roli **získává uživatel po vytvoření daného objektu a vyplývá z ní oprávnění k plné kontrole tohoto objektu. Pokud je vytvořený objekt hierarchický (např. složka aktivit), stane se uživatel dědičným vlastníkem objektů na nižší úrovni se stejnou pravomocí nad nimi.
98 98  
99 -CREATE_POSITION
100 -)))| |
101 -|(% scope="row" %)(((
102 -**Správa - Oprávnění**
55 +**Účastnickou roli** získává přiřazením k objektu. Těmito objekty jsou [[Aktivita 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník.Aktivita.WebHome]], [[Pozice 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník.Pozice.WebHome]] a [[Kvalifikace 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník.Kvalifikace.WebHome]]. Účastník [[Uživatelské skupiny 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník.Uživatelská skupina.WebHome]] může místo této role vybrat jinou. Oprávnění účastnických rolí jsou:
103 103  
104 -PERMISSION_MANAGER
105 -)))| |
106 -|(% scope="row" %)(((
107 -**Správa - Role x Role**
57 +* Účastník (**aktivita**): • Prohlížení při plnění - Aktivita • Pouze zobrazení - Aktivita.
58 +* Účastník (**kvalifikace**): • Prohlížení při plnění - Kvalifikace
59 +* Účastník (**pozice**): • Prohlížení při plnění - Pozice
108 108  
109 -OBJECT_ROLE_OBJECT_ROLE_MANAGER
110 -)))| |
111 -|(% scope="row" %)(((
112 -**Vytvoření - Sada dokumentů**
61 += Správa rolí =
113 113  
114 -CREATE_DOCUMENT_SET
115 -)))| |
116 -|(% scope="row" %)(((
117 -**Vytvoření - Štítek**
63 +probíhá na [[💻 obrazovce Nastavení, tabu Role>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Administrátorské rozhraní.Obrazovka Nastavení.Tab Role.WebHome]]. Zde vytváříme, upravujeme a mažeme role, které později přiřazujeme jednotlivým uživatelům. Názvy rolí je možné lokalizovat do podporovaných jazyků, viz [[📖 Jazyková podpora>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník.Jazyková podpora.WebHome]].
118 118  
119 -CREATE_TAG_ACTIVITY_SET
120 -)))| |
121 -|(% scope="row" %)(((
122 -**Vytvoření - Logický blok**
65 += Související oprávnění =
123 123  
124 -CREATE_LOGICAL_ACTIVITY_SET
125 -)))| |
126 -|(% scope="row" %)(((
127 -**Vytvoření - Uživatel**
67 +Přístup k nastavení rolí. Pokud není uživatel nositelem zmíněného oprávnění, není mu rozhraní pro role zobrazeno.
128 128  
129 -CREATE_USER
130 -)))| |
131 -|(% scope="row" %)(((
132 -**Správa subtypů uživatelů**
69 +Přiřazení role vyžaduje oprávnění k danému uživateli a zároveň objektu, o který se jedná (aktivitu, dalšího uživatele, skupinu apod.)
133 133  
134 -CREATE_USER_SUBTYPES
135 -)))| |
136 -|(% scope="row" %)(((
137 -**Administrátorský pohled**
138 -
139 -MANAGE_ADMIN_VIEW
140 -)))| |
141 -|(% scope="row" %)(((
142 -**Správa přepínání účtů**
143 -
144 -MANAGE_SWITCH_ACCOUNT
145 -)))| |
146 -|(% scope="row" %)(((
147 -**Vytvoření - Uživatelská skupina**
148 -
149 -CREATE_USERGROUP
150 -)))| |
151 -
152 -== Kontrola oprávnění ==
153 -
154 -Kontrolu, zda je uživatel oprávněn spustit určitou funkci, provádí server. V případě chybějícího oprávnění požadovanou funkci neprovede a vrátí chybu [[Insufficient Permissions 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Chybové zprávy.Insufficient Permissions.WebHome]] (Nedostatečná práva).
155 -
156 -Většina funkcí uživatelského rozhraní se zobrazuje bez kontroly, zda je uživatel oprávněn danou funkci provádět či nikoli, a kontrolu provede až server. Ovládací prvky, které reagují na uživatelské oprávnění, se při nedostatečném oprávnění skryjí.
157 -
158 -= Automatické objektové role =
159 -
160 -Při určitých operacích získává uživatel roli automaticky, systémově, a tyto role není možné přímo odstranit. Automaticky jsou přidělovány vlastnické a účastnické role.
161 -
162 -* **Vlastnickou roli **získává uživatel po vytvoření daného objektu a vyplývá z ní oprávnění k plné kontrole tohoto objektu. Pokud je vytvořený objekt hierarchický (např. složka aktivit), stane se uživatel dědičným vlastníkem objektů na nižší úrovni se stejnou pravomocí nad nimi. (Viz )
163 -* **Účastnickou roli** získává zařazením do kurzu.
71 +